记一个src中危-图像大小与请求参数可修改

记一个src中危-图像大小与请求参数可修改

漏洞描述

服务器生成了一个具有客户端指定尺寸的图像，如果未实施任何限制，则可能导致拒绝服务攻击。

漏洞危害

攻击者不需要在此类攻击中投入资源，但服务器可能会分配所需的像素缓冲区（导致内存不足）和/或执行随图像大小变化的计算（导致占用服务器CPU），可能导致拒绝服务攻击。

发现方法

Burp插件 - Image Size Issues | Url图片尺寸检测

选择Extender -> BApp Store -> 搜索 Image Size lssues 进行安装

在这里插入图片描述

通过随意点点点，若存在此漏洞，Burp在Target中显示 Image size matches request parameters
在这里插入图片描述

案例

在这里插入图片描述

通过修改图片大小数值让服务器分配资源增加，具有拒绝服务攻击的隐患。
在这里插入图片描述

加固建议

1、限制可以作为请求参数请求的维度。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/899929.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

rk3588_DRM_显示

rk3588_DRM_显示

DRM简介（Direct Rendering Manager） hdmi 查看hdmir接口状态 cat /sys/class/drm/card0-HDMI-A-2/statusconnected 参考文章 rk3588_dp调试_rk3588 dp接口适配-CSDN博客
阅读更多...
十六、【智能体】如何高效利用智能体知识库：打造智能助理的核心支撑

十六、【智能体】如何高效利用智能体知识库：打造智能助理的核心支撑

“知识库” 节点可以理解为一个集中存储和管理知识的地方。 就像一个装满各种工具和资源的工具箱，它包含了大量的信息、数据、文档、经验总结等各种知识内容。 为我们提供了一个便捷的途径来获取所需的知识，以解决问题、做出决策或者进行学习和研究。 …
阅读更多...
Windows无法打开组策略 | Windows家庭版如何添加和打开组策略

Windows无法打开组策略 | Windows家庭版如何添加和打开组策略

什么是组策略（Group Policy）？ 组策略 是微软Windows操作系统中的一个重要功能，它允许系统管理员通过统一的界面集中配置计算机和用户设置。 组策略设置是通过编辑“组策略对象”（GPOs）来实现的，…
阅读更多...
攻坚金融关键业务系统，OceanBase亮相2024金融科技大会

攻坚金融关键业务系统，OceanBase亮相2024金融科技大会

10月15-16日，第六届中新数字金融应用博览会与2024金融科技大会（简称“金博会”）在苏州工业园区联合举办。此次大会融合了国家级重要金融科技资源——“中国金融科技大会”，围绕“赋能金融高质量发展，金融科技创新前行”…
阅读更多...
Python 学习笔记（十二）—— 网络编程

Python 学习笔记（十二）—— 网络编程

目录 一、网络编程的基本概念 1.1 IP地址 1.1.1 IP的版本 1.1.2 IP的分类 1.1.2.1 公有地址 1.1.2.2 私有地址 1.1.3 IP地址的范围 1.1.4 回环测试 1.2 常见的网络设备 1.3 端口 1.3.1 端口分配 二、网络通信协议 2.1 常用网络协议 2.2 OSI网络协议七层模型 2.3…
阅读更多...
几张图就让你掌握InnoDB 存储引擎底层逻辑架构

几张图就让你掌握InnoDB 存储引擎底层逻辑架构

前言 🚀 博主介绍：大家好，我是无休居士！一枚任职于一线Top3互联网大厂的Java开发工程师！ 🚀 💡 无论你是刚刚踏入编程世界的新人，还是希望进一步提升自己的资深开发者，…
阅读更多...
10.24.2024刷华为OD C题型（四） -- 对象list按照多个属性排序

10.24.2024刷华为OD C题型（四） -- 对象list按照多个属性排序

文章目录 最长连续子序列AI面板识别语法知识记录 最长连续子序列 https://www.nowcoder.com/discuss/592408743019589632 if __name__ "__main__":# 获取用户输入# numbers int(input().split(,))# str_arr input().split(,)arr [int(num) for num in input(…
阅读更多...
【安装教程】使用WSL工具，在Windows11系统上安装Linux模拟环境（逐步教程）

【安装教程】使用WSL工具，在Windows11系统上安装Linux模拟环境（逐步教程）

目录 一、为什么要学习Linux系统 二、Linux模拟环境（WSL） WSL的官方文档 1、下载WSL 2、安装Ubuntu 结语 提示：WSL下的Linux模拟环境是纯命令行操作的。如果想要使用桌面系统，则应该考虑其他的虚拟机，如VMware。我…
阅读更多...
从校园到职场：Java实习生面试常见问题

从校园到职场：Java实习生面试常见问题

Java实习生面试通常会涵盖多个方面的知识，包括基础知识、项目经验、解决问题的能力以及面试技巧。以下是一些常见的Java实习生面试题及其回答技巧： Java基础知识 问题：Java有那些基本数据类型，String是不是基本数据类型&#xff…
阅读更多...
java实现redis的消息发送和消费，类似kafka功能

java实现redis的消息发送和消费，类似kafka功能

确保在 pom.xml 中添加了 Spring Data Redis 和 Jedis 的依赖。如下所示&#xff1a;<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency&g…
阅读更多...
C数组与字符串

C数组与字符串

1.数组 数组是一组有序的、类型相同的数据的集合&#xff0c;这些数据被称为数组的元素。 每个数组都有一个名字&#xff0c;我们称之为数组名。 数组名代表数组的起始地址。 数组元素由索引或下标标识&#xff0c;索引或下标从0开始 数组的特性必须在使用前定义&#xff1…
阅读更多...
Mycat 详细介绍及入门实战，解决数据库性能问题

Mycat 详细介绍及入门实战，解决数据库性能问题

一、基本原理 1、数据分片 &#xff08;1&#xff09;、水平分片 Mycat 将一个大表的数据按照一定的规则拆分成多个小表&#xff0c;分布在不同的数据库节点上。例如&#xff0c;可以根据某个字段的值进行哈希取模&#xff0c;将数据均匀的分布到不同的节点上。 这样做的好处…
阅读更多...
OpenIPC开源FPV之Ardupilot配置

OpenIPC开源FPV之Ardupilot配置

OpenIPC开源FPV之Ardupilot配置 1. 源由2. 问题3. 分析3.1 MAVLINK_MSG_ID_RAW_IMU3.2 MAVLINK_MSG_ID_SYS_STATUS3.3 MAVLINK_MSG_ID_BATTERY_STATUS3.4 MAVLINK_MSG_ID_RC_CHANNELS_RAW3.5 MAVLINK_MSG_ID_GPS_RAW_INT3.6 MAVLINK_MSG_ID_VFR_HUD3.7 MAVLINK_MSG_ID_GLOBAL_P…
阅读更多...
ActiveMQ消息模式Queue和Topic机制讲解

ActiveMQ消息模式Queue和Topic机制讲解

Docker安装ActiveMQ镜像以及通过Java生产消费activemq示例_docker activemq-CSDN博客 背景 周末由于服务器异常宕机&#xff0c;导致业务系统重启后出现ActiveMQ中的数据没有被正常消费&#xff0c;运维认为是消息积压&#xff0c;便联系博主排查。 最终发现并不存在消息积压…
阅读更多...
GIS常见前端开发框架

GIS常见前端开发框架

#1024程序员节&#xff5c;征文# 伴随GIS的发展&#xff0c;陆续出现了众多开源地图框架&#xff0c;这些地图框架与众多行业应用融合&#xff0c;极大地拓展了GIS的生命力&#xff0c;这里介绍几个常见的GIS前端开发框架&#xff0c;排名不分先后。 1.Leaflet https://leafl…
阅读更多...
Spring--1

Spring--1

spring是一个轻量级的&#xff0c;采用IOC与AOP编程思想的java后端开发框架&#xff0c;简化了企业级的应用开发。 Spring体系 数据访问层&#xff0c;Web层&#xff0c;配置中心&#xff0c;测试区 IOC 控制反转&#xff0c;将创建对象的控制权交由Spring框架&#xff0c;需…
阅读更多...
Tongweb7049m4+THS6010-6012版本 传真实ip到后端（by yjm+lwq）

Tongweb7049m4+THS6010-6012版本 传真实ip到后端（by yjm+lwq）

遇到客户需要通过ths传真实ip到后端也就是部署到tongweb的需求&#xff0c;在ths的httpserver.conf里的location块配置了以下内容&#xff1a; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwar…
阅读更多...
Redis技术解析（基于Redis的项目实战）

Redis技术解析（基于Redis的项目实战）

本项目源码请从作者仓库中拉取 Redis复盘: 本项目将通过实战讲解Redis的应用&#xff0c;包括使用Redis共享session实现短信登录、处理商户查询缓存问题、进行优惠券秒杀活动、基于GEOHash定位附近商户、实现UV统计、管理用户签到、构建好友关注系统&#xff0c;以及使用List和…
阅读更多...
数字后端实现静态时序分析STA Timing Signoff之min period violation

数字后端实现静态时序分析STA Timing Signoff之min period violation

今天给大家分享一个在高性能数字IC后端实现timing signoff阶段经常遇到的min period violation。大部分时候出现memory min period问题基本上都是需要返工重新生成memory的。这是非常致命的错误&#xff0c;希望大家在做静态时序分析时一定要查看min period violation。 什么是…
阅读更多...
Oracle 常见索引扫描方式概述，哪种索引扫描最快！

Oracle 常见索引扫描方式概述，哪种索引扫描最快！

一.常见的索引扫描方式 INDEX RANGE SCANINDEX FAST FULL SCANINDEX FULL SCAN(MIN/MAX)INDEX FULL SCAN 二.分别模拟使用这些索引的场景 1.INDEX RANGE SCAN create table t1 as select rownum as id, rownum/2 as id2 from dual connect by level<500000; create inde…
阅读更多...
最新文章

Copyright @ 2022~2023